CVE-2024-2841: podatność Stored XSS w wtyczce Otter Blocks dla WordPress

Co wiadomo

Wtyczka Otter Blocks – Gutenberg Blocks, Page Builder dla edytora Gutenberg i FSE w WordPress jest podatna na atak typu Stored Cross-Site Scripting (XSS) w wersjach do 2.6.5 włącznie. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych w atrybutach użytkownika, takich jak 'id'.

Wpływ biznesowy

Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji treścią lub dalszych ataków na użytkowników i administratorów witryny. W efekcie naraża to na utratę zaufania użytkowników oraz potencjalne szkody reputacyjne i finansowe.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Otter Blocks i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz monitorować witrynę pod kątem nietypowych zachowań. Warto również rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających, takich jak Web Application Firewall.

Źródła

• NVD
• Reference
• Reference